检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书安装类 SSL证书支持在哪些服务器上部署？ 如何在服务器上安装SSL证书？ 如何验证部署的SSL证书是否生效？ 服务器IP地址变更后，原SSL证书是否仍可用？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？
华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书
是否必选 参数类型 描述 type 是 String 备用名称类型，当前仅支持DNS、IP、EMAIL、URI。 DNS IP EMAIL URI value 是 String 对应备用名称类型的值。 DNS类型，长度为不超过253； IP类型，长度不超过39，支持IPV4、IPV6；
何解决？。 单击“确定”，完成上传证书。 证书上传成功，证书列表中新增一条状态为“托管中”的证书。 上传的国际标准证书可以部署到云产品中。 相关操作 上传国际标准证书可部署到华为云其他云产品中，具体操作请参见部署国际标准SSL证书到华为云产品。 父主题： 管理SSL证书
域名型（DV）、基础版（DV） CA机构签发系统自动检查域名授权配置，无人工审核，DNS配置正确的情况下可在数小时内快速颁发。 免费证书包含在此类型证书中。证书申请过程中，CA机构签发系统自动检查域名授权配置，无人工审核，DNS配置正确的情况下可在数小时内快速颁发。 如果资料信息完备，并且与CA
如果您需要实现网站HTTPS化，可通过购买SSL证书并部署在网站对应的服务器上来实现。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 购买证书详细操作请参见购买证书。
当购买多域名类型证书，域名数量为3的场景，仅支持绑定3个域名。如果后续还需添加，则需要重新购买证书。 泛域名 即单个SSL证书支持绑定一个且只有一个泛域名。*.*.example.com多个通配符的泛域名不支持。 泛域名只允许添加一个通配符域名，例如*.example.com（包含a.example
SSL证书为什么没有在证书列表中显示？ SCM控制台的证书列表会展示以下两种证书： 直接通过CCM控制台购买的证书。 上传到SCM平台进行管理的证书。 除此之外，通过其它平台购买的证书（包括在云市场购买的证书），都需要将证书上传至SCM控制台后，SCM才能帮您管理证书，具体的操作请参见上传证书。
PCA支持云审计的操作列表 云审计服务记录私有证书管理相关的操作事件，如表1所示。 表1 云审计服务支持的PCA操作列表 操作名称 资源类型 事件名称 创建CA CA createCertificateAuthority 激活CA CA generateCertificateAuthority
SCM支持云审计的操作列表 云审计服务记录SSL证书管理相关的操作事件，如表1所示。 表1 云审计服务支持的SCM操作列表 操作名称 资源类型 事件名称 修改证书 scm modifyScmCert 新建证书订单 scm createScmNewCert 购买证书 scm purchaseScmCert
安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书
单击“编辑标签”，弹出编辑标签对话框，单击“添加新标签”在输入框中输入“标签键”和“标签值”。 图1 添加标签 如果需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理用户指南》。 当同时添加多个标签，需要删除
SSL证书管理服务中，单域名、多域名、泛域名的区别是什么？ SSL证书管理服务支持的“域名类型”有“单域名”、“多域名”和“泛域名”3种类型。 表1 域名类型 参数名称 参数说明 单域名 仅支持绑定1个普通域名。 如果您仅有一个域名，则选择单域名类型。 多域名 可以绑定多个不同的
nchors/ 使用如下命令将根CA证书添加到根证书信任文件中。 update-ca-trust extract 使用如下命令查看根CA证书是否添加成功信息，查看到新添加的根CA证书信息表示根CA加入受信任的根证书颁发机构成功，如图 新添加的根CA证书所示。 view /etc/
在Tomcat服务器上安装SSL证书 在Nginx服务器上安装SSL证书 在Apache服务器上安装SSL证书 在IIS服务器上安装SSL证书 在Weblogic服务器上安装SSL证书 在Resin服务器上安装SSL证书 查看续费证书是否安装成功。 续费证书安装到Web服务器后，可通过浏览器查看证书是否已更新。
私有CA创建并激活后，您可以导出私有CA证书。 如果您的业务用户通过浏览器访问您的Web业务，您需要将根证书加入您的浏览器信任列表中，并且在您的Web服务器安装经该根CA签发的私有证书，即可实现客户端与服务端的HTTPS通信。 如果您的业务用户通过Java等客户端访问您的Web业务，
密通道，保证信息传输过程中不被窃取、篡改。 CA机构 CA机构，又称CA或CA认证中心，即证书授权中心（Certificate Authority），或称证书授权机构，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。 HTTPS
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
istinguished Name），通常从Web服务器生成CSR，同时创建加解密的公钥私钥对。 申请证书时，需要设置“证书请求文件”，您可以选择“系统生成的CSR”，也可手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。两者之间的区别如表1所示。 表1 CSR的比较 证书请求文件
CA机构签发的SSL证书默认有效期为1年，证书到期后服务器将无法进行HTTPS加密通信，您可以在证书到期前进行续费。 证书续费详细操作请参见续费SSL证书。 续费限制说明 手动续费操作入口仅在SSL证书到期前30个自然日内开放，其余时间不支持操作。 仅支持对在华为云SSL证书管理中购买的，已签发且即将到期的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
